不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)_西安新闻_华商报
国内统一刊号
CN61---0053
社长：周怀忠
| 新闻热线：029-
您的位置：
不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)
华商报好奇心告诉你，怎样使用第三方平台支付更安全
日 02:21:37　
华商彩信手机报，精彩资讯早知道！移动用户发‘HSB’到 7000 定制，3元/月!
　　1月27日，
华商报A12版《好奇心》栏目刊发了《手机装有支付宝如果丢了很可怕？》的实验新闻，文中根据网帖介绍的内容，模拟装有支付宝的手机、装有银行卡和身份证的钱包一起丢失这一特殊情境，结果发现只要手机在手，凭借短信校验码和身份证号就可重置支付宝登录密码，而凭借校验码、身份证号和关联银行卡卡号就可重置支付宝支付密码。
　　这一报道引起不少人对支付宝等第三方支付平台的关注。近日，华商报记者再次通过实验发现，支付宝、微信支付、QQ财付通等第三方支付平台，和美团、滴滴打车等生活应用APP，在捆绑银行卡和消费支付时，均不需要输入银行卡支付密码，只要输入各平台支付密码就可以花银行卡里的钱了。这样的支付模式虽然便捷，但安全性究竟如何？怎样使用才能最大程度保护自己的安全？本期《好奇心》继续来研究这一问题。
　　实验时间：日、9日
　　实验地点：华商报社 实验人员：华商报记者
　　实验顾问：西安电子科技大学计算机学院博士、副教授、国家公派美国密歇根州立大学博士后、教育部信息安全团队骨干成员杨超
　　新闻事件
　　郑州男子手机换号 未解绑银行卡被转近7万
　　据中国之声《央广新闻》2月7日报道，郑州市民许杰银行卡在身上，卡上近7万元存款却“神秘消失”。他以银行未尽到保障存款安全的义务为由索赔，结果被郑州市中原区法院一审判决败诉。
　　2012年12月底，许杰在郑州一家银行办了一张借记卡，并与自己手机号码绑定。日，他取钱时发现卡里7万元存款少了69000多元。报案后警方查明，钱是在同年1月12日被人通过支付宝分两次扣付的。
　　许杰说，银行卡一直就在他身上，密码也只有他知道，但钱却没了。日他状告银行，要求赔偿自己69800元。法庭上，许杰称银行没有经过自己同意，让第三人通过支付宝快捷支付方式将存款取走，应该承担赔偿责任。
　　而银行方面称，支付宝的支付并不需要银行密码，只需要支付宝密码和手机验证码，钱就可以划拨走。根据许杰在公安机关的笔录，事发前7天，许杰因轻信朋友张某，使用电脑自助服务终端将开卡时绑定的手机号码变更为了朋友张某提供的手机号，并将相关信息透露给了对方，银行认为不应承担责任。法院审理后认为，许杰本人存在重大过错，由此产生的损失应当由许杰自行负担。据此，法院一审驳回了许杰的诉讼请求。
　　主审法官提醒，手机号码更换后应及时与银行联系，用新号码绑定银行卡。否则手机验证码仍会发到原号码上，这会对账户安全及使用造成影响。更不能把自己的银行卡和别人的手机号码绑定。最简单有效的方法就是去银行营业厅柜台进行办理，或借助网上银行来修改手机号码。
　　专家解释
　　1.第三方平台为何可绕过银行卡支付密码？
　　据银行业一位业内人士介绍，银行、第三方支付平台、客户，三者的关系相当于一种两两签约的三方协议关系。即银行和支付宝等第三方平台之间有合同关系，客户在安装使用第三方支付平台时即表示同意与其之间的相关条款约定，而客户和银行又是一种储蓄合同关系。银行和第三方支付平台之间根据约定进行有限的信息共享，这些信息主要是与客户有关的信用信息，借此可以提供关键信息核对。所以当客户发起请求，第三方支付平台要求从银行划拨客户的资金时，银行即视为客户已经同意了这笔支出，或同意办理相关业务。
　　2.绕过银行卡支付密码合适吗？
　　银行和第三方支付平台建立合作关系，在支付时不再需要用户输入银行卡支付密码，便捷是便捷了，但设置安全吗？
　　支付宝一位公关人员介绍，安全和便捷其实是一对深刻的矛盾。如果过于追求安全，便捷性就一定打折扣，用户的体验并不见得好；但便捷性好了，在安全性上可能又不足了。对于用户来说，就要看到底看中什么了；对于企业而言，还要兼顾效益和安全的平衡。
　　西安电子科技大学计算机学院副教授、教育部信息安全团队骨干成员杨超认为，第三方支付平台绕过银行卡支付密码进行交易并不是太合适。这样做把用户对自己账户的安全设置权利绕开了，而这一权利关系到用户自己账户的核心安全。
　　3.密码更复杂就一定更安全吗？
　　一家第三方支付平台公关人员介绍，他们的客户端支持平台支付密码设置为20位数字、字母和符号的组合，相对于银行卡支付密码应更安全。
　　但杨超认为，并不是这样。尽管银行卡支付密码只是几个数字的组合，但银行在办理涉及账户安全的业务时需要进行当面识别、人证比对，此外还有摄像头监控，这些都不是第三方支付平台能做到的。并不是支付密码复杂了，就意味着安全级别更高了。所有的第三方支付平台，几乎都把短信校验码赋予了最高权限，而谁能知道操作手机的一定就是本人？也许随着未来的技术发展，类似苹果设备的指纹识别技术逐渐普及，可以解决第三方支付平台没有门店、不能直接对用户进行当面人证比对的缺憾。就目前而言，应用虽然做得好，但安全是第三方支付平台的软肋。第三方支付平台要进一步发展，就一定要在安全方面做得更好。
　　马上实验
　　捆绑银行卡不需要填银行卡支付密码
　　支付宝：绑定本人一张新的银行卡，姓名是默认的，只需填写银行卡号，点击下一步填写在银行预留的手机号，再点击下一步填写手机收到的短信校验码，之后再点下一步就会弹出“快捷支付开通成功”的弹窗提醒。不需要输入银行卡支付密码。
　　微信支付：添加一张银行卡，姓名是默认的，只需按照步骤填写银行卡号、银行预留手机号、短信验证码，即可绑定。
　　QQ财付通：点击手机端头像，选择QQ钱包，点击“钱包账户”，再点击添加银行卡，按照步骤输入银行卡号、银行预留手机号码、短信验证码，银行卡即可添加成功，整个过程不需要填写银行卡支付密码。
　　常用的生活购物APP也是如此。
　　淘宝：直接绑定支付宝，点击即可绑定；绑定网银或信用卡手机，要联系相关银行。
　　美团：有银行卡、支付宝、微信支付等多种支付方式，绑定银行卡需要在支付中绑定，选购物品后支付时选择银行卡支付，会要求填写银行卡号、姓名、身份证号、银行预留手机号以及短信验证码，在绑定的同时完成支付，不需要填写银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，不存在捆绑问题。
　　消费支付时也不需要填银行卡支付密码
　　支付宝：进入支付宝后点击“转账”，有“转给我的朋友”、“转账到支付宝”、“转到银行卡”三个选项。点击“转给我的朋友”，给朋友转账15元，捎句话一栏填写“实验”，点击“确认转账”后直接显示“转账成功”，并不需要输入银行卡支付密码。
　　微信支付：点开微信“钱包”，会看到手机话费充值、理财通、彩票、滴滴打车、京东精选、Q币充值、电影票、信用卡还款等功能，点击右上方的“钱包”，再点击“零钱”，然后点“充值”后输入金额。再点击下一步，在“选择充值方式”中选择绑定的银行卡充值。点过之后，输入微信支付密码，即显示充值成功，“零钱”中就会增加相应的数字显示。整个过程中不需要输入绑定的银行卡支付密码。
　　财付通：进入QQ钱包后，点击“转账”，点击选择收款人后，输入金额10元，转账留言仍然为“实验”，之后点击“确定转账”，要求输入财付通六位数支付密码。输入密码后，即刻进入对话页面，显示金额数并提醒已转入好友的余额。整个过程不需要输入捆绑的银行卡支付密码。
　　淘宝：第一次消费，进入淘宝后点击“充值”，给一个手机号码充值20元，点击“立即充值”后要求设置支付密码。设置完成后，要求添加银行卡，输入银行卡号，系统自动辨认出银行卡所属银行及银行卡种类，要求填写姓名、证件号，手机号是默认的。点击下一步，要求填写短信校验码，点击下一步即显示支付成功。整个过程，不需要输入所用的银行卡支付密码。
　　美团：在账户余额为0元的情况下，点击团购，选定要买的东西后，点击“立即抢购”，弹出“提交订单”页面。点击后是“确认订单”，在页面中选择银行卡支付，弹出验证支付密码窗口，不过这是美团的支付密码，并非银行卡支付密码，之后便显示交易成功，并不需要再输入银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，消费过程中也不需要输入所用的银行卡支付密码。
　　实验总结
　　第三方支付颠覆了银行卡支付密码地位
　　支付宝、微信支付、财付通等第三方支付平台，和淘宝、美团、滴滴打车生活购物APP，在绑定银行卡时只需要输入证件号、银行卡号、在银行所留的手机号以及短信校验码等信息，即可完成绑定；在消费支付时，如果各平台设置了支付密码，输入各自平台的支付密码即可，也无需输入银行卡支付密码。
　　对于不少习惯于将银行卡支付密码视为最高级别机密信息的用户来说，这种认识已经被颠覆。也就是说，只要掌握关键信息并拥有本人手机，即便不是本人在操作手机，也可能被第三方支付平台视为是本人在支付的情况，是完全可能存在的。
　　据一些用户在网上反映的情况，只要绑定了第三方支付平台，即便随后将相关银行卡的支付密码进行修改，也并不影响第三方支付的进行，让人不免担心。华商报记者注意到，为防止潜在风险，支付宝、微信支付、财付通等第三方支付平台专门和保险公司进行了合作，为支付安全保驾护航。有些平台还承诺，一旦发生资金被盗，保险公司会全额支付，上不封顶。这从某种程度上来说，也算是一种弥补。
　　生活提醒
　　第三方支付平台咋用更安全？
　　省内一家银行电子银行部的负责人和杨超老师都提醒市民，主要银行账户尽量不要开通网银以及第三方支付平台；开通第三方支付平台的账户，则不要储存过多现金；如果实在担心安全问题，平时可以把需要用的钱转入第三方平台，而不要捆绑银行卡。另外，还要防止上钓鱼网站，钓鱼网站一般都是用假支付页面打掩护，同时用木马配合骗用户输入账户和密码。其次，还要防止高息利诱惑而上当受骗。
　　杨超老师还提醒说，对于经常用手机购物的用户来说，还可以养成设置开机密码的习惯。因为要破解密码需要时间，可以为一旦发生手机丢失等情况办理挂失减少风险发生的时间。对于苹果手机来说，一旦发生手机丢失的情况可以将数据直接抹掉，而最新的IOS系统如果开通远程认证的话，还可以让对方根本就无法使用手机，因为要使用必须换主板。
　　华商报记者 马虎振
　　（特别说明：由于条件限制，未进行大额支付实验。据一家第三方支付平台公关人员介绍，超过一定额度会要求输入银行卡支付密码。）
（本文来源：华商报&更多精彩内容，请登录华商网&）
华商网版权与免责声明：
① 华商报、华商晨报、新文化报、重庆时报、大众生活报所有自采新闻（含图片）独家授权华商网发布，未经允许不得转载或镜像；授权转载应在授权范围内使用，并注明来源，例：“华商网-华商报”。
② 部分内容转载自其他媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
③ 如因作品内容、版权和其他问题需要同本网联系的，请在30日内进行。
联系方式 新闻热线：029- 版权及其他：029-
-------------
华商图片网
-------------
广播电视大全
各地报纸大全
记者站：宝鸡　咸阳 029-　渭南 　汉中
热线新闻部029- 传真热线 029- 总编办 029- 广告部 029- 发行投递、投诉 029-96128
华商网络传媒有限公司 All Rights Reserved
增值电信业务经营许可证B2- 陕ICP备号 SP服务代码 陕新出发证字(社会)第111号 陕新网审字[号 广告经营许可证7号炒股网上开户转账提示未激活存管及转账服务的解决方法(招商银行)
今天去招商银行网店咨询了一下 客服人员回答说，办理和证券公司的第三方托管需要出示证券公司的第三方托管协议，还需要盖章什么的，但实际上我的证券开户是在网上开的佣金宝，手里没有任何纸质文件，就不知道该怎办了
详细的文字步骤：第一笔转账需要从招商银行网上银行转账，第二笔开始才可以在国金证券委托客户端转账，第一笔没有金额要求，转1元即可。具体步骤：登陆一卡通网上银行&点击&自助转账&&点击&银证转账&&点击&第三方存管&&点击账户下的蓝色字体&转保证金&，接下来按提示操作即可。因为碰到和LZ同样的问题，致电客服才解决上述问题。下面是图文教程：在绑定完股票账户后，招商银行的三方存管需要从网银端发起第一笔银证转账进行激活，以后的银证转账就可以直接从证券端发起了。 招商银行网上银行 招商银行Ukey 一般现在还需要去官方下载专业版软件 官方网址：1、登陆招商银行网上银行 2、选择自助转账&银证转账&第三方存管 3、点击转保证金 4、输入转账金额和取款密码 5、这样成功一笔之后，就不用再到招行的网银来进行银证转账了，直接从证券客户端即可发起。 下面来介绍以下 招商银行银证转账通过专业版怎么操作
炒股票新开户前需要进行银证转账操作，才能把银行卡里的钱转入到股票资金账户里。
1、打开电脑上招商银行专业版，插上U-Key，输入账户密码，登录专业版客户端；
2、专业版客户端默认界面（此处版本7.0），在菜单栏上点击一卡通，切换到另一个操作界面；
3、在一卡通主菜单下还有几个子菜单，依次点击菜单项投资理财--证券--银证转账（第三方存管）；
4、如果办理了招商银行多张银行卡，先选择和证券资金账户绑定的银行卡号；
5、在一卡通子账户中点击转保证金，如下图；
6、输入到转入到证券资金账户的金额，然后确定；转账成功后就可以开始使用证券资金账户中的钱购买股票了；
7、确定后如果出现如下图中的提示，可能你还不知道银证转账也是有工作时间的，一般是每周一至周五上午9点至下午3点半之间。
友情提醒：开卡当天不能购买股票。银行卡无密码怎么转账_百度知道
银行卡无密码怎么转账
没有密码如同想开门却没有钥匙一样，无论通过人工柜台，自动柜员机，网上银行还是手机电话银行都是无法完成操作的。假如是你自己忘记了卡的密码，请带个人有效证件（开卡时用的同一证件）去银行办理密码重置手续。
其他类似问题
为您推荐：
没密码当然没法转，通过网银和手机银行也需要支付密码的
银行卡的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁传手机无需密码即可读取陌生银行卡|银行卡|转账_凤凰资讯
传手机无需密码即可读取陌生银行卡
用微信扫描二维码分享至好友和朋友圈
不需要密码，只要将手机贴近银行卡，就可以将银行卡里的信息一览无余，并且陌生人的手机也可以做到。近日，一条关于具备NFC功能的手机可以查看银行卡信息的帖子在微信朋友圈里疯传，引起了不少市民的担忧：挤公交的时候被人刷走银行卡信息怎么办？
原标题：传手机无需密码即可读取陌生银行卡图为记者测试银行卡靠近有NFC功能的手机。不需要密码，只要将手机贴近银行卡，就可以将银行卡里的信息一览无余，并且陌生人的手机也可以做到。近日，一条关于具备NFC功能的手机可以查看银行卡信息的帖子在微信朋友圈里疯传，引起了不少市民的担忧：挤公交的时候被人刷走银行卡信息怎么办？7月13日，记者找了5张银行卡和一部支持NFC的手机，在多个环境下进行了测试。发现NFC手机读取银行卡信息并非无稽之谈。记者测试 瞬间读出陌生银行卡消费记录为了测试传言是否属实，7月13日，记者使用一部支持NFC功能的三星GalaxyS4手机分别对5张陌生银行卡进行了测试。记者事先在手机设置里打开NFC功能，在将银行卡贴近手机背部时，手机传来一声“嘀”声，但并未出现任何反应。随后通过查阅信息了解到，手机必须先安装支持NFC功能的应用APP，例如支付宝钱包等。随后，记者在这部手机中安装了最新版的支付宝钱包，再将银行卡贴近手机背部。与之前不同的是，在出现“嘀”声后，手机屏幕上出现了银行卡的信息，除了银行名称和部分账号字段外，还可查看最近10笔消费记录，包括金额以及交易地点。记者注意到，只有带有“闪付”标志(卡面上有一个金属芯片)的银行卡才支持被查看。记者实测发现，有一张只有黑色磁条不带“闪付”标志的银行卡并不支持该功能。为了验证这种风险是否存在，13日记者将一张可被成功读取的银行卡放在钱包内层，当手机贴近时，发现并不能成功读取。需要注意的是，将银行卡放在钱包外层时，手机贴近钱包，可成功读取。为了模拟在公交车上的真实场景，记者将装有银行卡的钱包放在了裤兜里，不过庆幸的是，无论如何变换角度将手机贴近裤兜，均无法使用NFC功能成功读取银行卡信息。测试结果显示，手机与银行卡的距离决定了获取银行卡号的难易程度，卡片离得越近，资料越容易被读取。专家说法 不会直接导致账户资金被盗一些网友担心芯片被未经授权的人读取，导致账户资金被盗。13日支付宝公司的一位安全人员在接受记者采访时表示，使用NFC功能确实可以读出部分银行卡的信息，但是具体可以看到什么信息，是由银行方面视风险可控的情况确定的，而这些信息均符合央行的相关技术规范。上述支付宝安全技术人士表示，NFC虽然可以读取卡号和交易记录，但并不支持直接对外转账的功能。例如，通过绑定开通快捷支付必须是与本人名字一致的银行卡，并且还要经过手机短信验证这一关，因此NFC功能并不会直接导致账户资金被盗。
NFC技术有哪些用处？NFC(近场通信，NearFieldCommunication)，又称近距离无线通信，是一种短距离的高频无线通信技术，允许电子设备之间进行非接触式点对点数据传输交换数据。福州某科技公司一位技术人员告诉记者，这类似于在手机中植入一个芯片，该芯片跟公交卡、学生食堂饭卡类似，只要手机安装相关插件后，就可以实现小额的支付。此前住房和城乡建设部IC卡应用服务中心推出的“城市一卡通”，将手机变成一张通行全国包含福州在内的35个城市通用公交卡，就是利用了这一功能。该技术人员还表示，这种使用案例未来还会有很多，除了公交卡外，可以用在学校食堂的饭卡、公司的门禁系统、签到系统等等。据了解，目前市面上主流手机除了iphone以外，基本上都配置了NFC功能。据《东南快报》
用微信扫描二维码分享至好友和朋友圈
04/13 08:36
04/13 08:36
04/13 08:38
04/13 08:37
04/13 08:37
04/13 09:27
04/13 09:27
04/13 09:27
04/13 09:27
04/13 09:28
12/03 09:23
12/03 09:07
12/03 08:12
12/03 08:12
12/03 09:26
04/13 09:04
04/13 09:04
04/13 09:04
04/13 09:04
04/13 09:04
04/13 00:38
04/13 00:38
04/13 00:38
04/13 00:38
04/13 00:38
凤凰资讯官方微信
播放数：5808920
播放数：1100327
播放数：625727
播放数：5808920
48小时点击排行支付宝无需密码能被转账 快捷支付不受银行保护
　　小心，骗子在你不知情的情况下，也能帮你开通支付宝快捷支付！昨天，市民王先生向本报热线反映，骗子通过QQ知道他的银行账号等信息后，替他开通支付宝快捷支付功能，并转走2000元。对此，反诈骗专家金大志提醒，注意保护好个人信息，以及网聊软件的安全。&
　　骗子索要手机验证码
　　昨天，王先生告诉记者，以前总听别人讲起网骗的故事，没想到这回就落到自己头上。前晚，他正在寝室里上网，QQ上一个叫“李冰”的朋友和他搭话，“他一上来就问我银行卡开通手机短息通知了吗？”然后说自己有一朋友，想把钱转到他账号上，“可他的银行卡没绑定手机，不放心，就想把钱先放我这儿。”对方说要打过来1500元，王先生想都没想就同意了，“他还嘱咐我，如果钱到了赶紧告诉他一声。”
　　没过一会儿，“李冰”表示，要用支付宝的快捷支付方式打钱，可小王并没开通快捷支付，随后又要了小王与手机绑定的邮政储蓄银行账号和手机号，并核对了姓名。“一会儿有验证码到你手机，你给我发过来。”“李冰”最后叮嘱。王先生按照“李冰”的提示操作完，支付宝提醒他已开通快捷支付功能。奇怪的是，这时李冰突然下线了，然后就再无动静。几分钟后，王先生收到短信提示，银行卡被转出2000元。
　　“我一看不对劲呀，赶紧给李冰打电话，他竟然说他的QQ号被盗了。”小王这才反应过来，自己中了骗子的圈套。而他再看与骗子的聊天记录时意外发现，对方输入的每一个“钱”字均为繁体，聊天过程中，QQ也不像往常一样有提示不要泄露财产信息。“现在想想，这支付宝的快捷支付竟然不需要我的网银密码，直接就能从我账户转钱，也太不安全了。”随后，王先生报了警。
　　室友也遭遇类似诈骗
　　与王先生同寝室的小顾告诉记者，8日凌晨，自己也被人通过支付宝快捷支付盗取了200元。
　　“早上我醒来时，发现手机里工行短信提醒我支付宝支出200元。”小顾检查后发现，有人用快捷支付功能，从他的银行账户向他的支付宝账户存了200元，随后这笔钱被用来买Q币等物品。让小顾想不通的是，对方并不知道自己的支付宝交易密码，他们是如何盗取自己卡内的钱呢？“我发现快捷支付有的时候需要输入验证码，有的时候不需要，这过程很混乱，我也闹不明白。”
　　小顾称，经交涉，支付宝已赔了自己200元，但对于为何会发生这种情况，支付宝客服并没有解释。
　　快捷支付不受银行保护
　　随后，记者致电工商银行和邮政储蓄银行。这两家银行的客服人员均表示，客户在使用快捷支付时，不通过银行网银，交易过程不受银行保护。
　　支付宝的客服人员则表示，快捷支付是支付宝推出的一项支付功能，为了方便客户，储蓄卡不需开通网银，只要绑定手机就可以在网上交易时使用。客服人员称，如消费者的钱通过快捷支付被盗，金额较小，支付宝会先行赔付，若数额较大，要通过当地公安机关，调查清楚后再做处理。
　　对此，北京市公安局刑侦总队反诈骗专家金大志提醒消费者，在使用快捷支付时，注意个人信息的保护，其次，要注意网聊工具，“不少个人信息都是通过网聊泄露出去的。” 线索：辰先生
初审编辑：
责任编辑：李润杰
日，吉林长春，长春刘老根大...
坐落在济南市文化西路、具有典型民族风...
潘石屹首度变身主持人，亲自坐镇优酷网...
此书是作者最满意的大型历史纪录片《北...
新闻热搜词
来源：360新闻
数据加载中...